Rapport d'analyse du fichier goodbyedpi exe

Analyse technique

Nom du fichier	goodbyedpi.exe
Type de fichier	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Version du scanner	1.0.216.174
Version de la base de données	2025-05-07 16:00:18 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	f99693d6f7de3e32b4884bda0335d18e
SHA1	d424f4644f5996c30f508a3b3f10ef8cf6bdbedd
SHA256	88099bc85a0f09aa1ab72eb586494b85e7708fbbbea15c1626240013097063f5
SHA512	0a9f8775b695986fa56ce073ac7c2d975601afc79c92fe67a6e89133b1a997f89bf9210fe5eb8ba6567dc2cacc96fea7a6f1350fe9333e9c2609916edb9c2fda
ImpHash	158df5f94865a639f7650d946c2d6fe8

Analyse PE

Informations de base

▼

Icône	Hachage: ddb173f9c9aae9dab90fd170964a64d5 Flou: c15b456ac283a583bcf7026e2f2410d8 dHash: 70ec9e33b396c8f1
Base d'image	`0x00400000`
Point d'entrée	`0x004014c0`
Heure de compilation	2024-10-06 02:41:34
Somme de contrôle	0x00026971 (Réel: 0x00026971)
Version OS	4.0
Signatures PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	5 bibliothèques WinDivert, ADVAPI32, KERNEL32, msvcrt, WS2_32
Exportations	0 fonctions
Ressources	5 Ressources
Sections	11 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	58,024 bytes	58,368 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CA721348C4D18F457EB4C0E226417BD1`
`.data`	`0x00010000`	528 bytes	1,024 bytes	1.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BBC4581113EA1BD43406B7A33C135E2`
`.rdata`	`0x00011000`	18,180 bytes	18,432 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F60F4B2B2D0ACCCCC6E21506803B899C`
`.eh_fram`	`0x00016000`	3,640 bytes	4,096 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`997ADE430560D9CC6CEE4C85ADDE60B3`
`.bss`	`0x00017000`	2,992 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00018000`	55 bytes	512 bytes	0.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ADFF1EE935E1D1D20AE36423EEF57532`
`.idata`	`0x00019000`	2,892 bytes	3,072 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3BE3CC0C08FE6A6A56B56381E17AD6C2`
`.CRT`	`0x0001a000`	52 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE2EFDEC5549633F5AC540213A42B8F8`
`.tls`	`0x0001b000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0001c000`	12,640 bytes	12,800 bytes	7.86 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3D2B808C31DB86FA6BE7D7AB743E490D`
`.reloc`	`0x00020000`	2,416 bytes	2,560 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`26376AA7B09323BFE8B69FB714A96ED8`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 5 (12,294 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	3	11,690 octets	95.1%
RT_GROUP_ICON	1	48 octets	0.4%
RT_MANIFEST	1	556 octets	4.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de goodbyedpi.exe